Terraform遍历列表

Question

我想将3个独立变量（dev_id，prod_id，stage_id）替换为包含所有三个变量的单个列表，并对其进行迭代，然后将其应用于策略。

这是terraform可以做的吗？

data "aws_iam_policy_document" "iam_policy_document_dynamodb" {
  statement {
    effect    = "Allow"
    resources = ["arn:aws:dynamodb:${var.region}:${var.account_id}:table:${var.dynamodb_table_name}"]

    actions = [
      "dynamodb:GetItem",
      "dynamodb:PutItem",
      "dynamodb:DeleteItem",
    ]

    principals {
      type = "AWS"

      identifiers = [
        "arn:aws:iam::${var.dev_id}:root",
        "arn:aws:iam::${var.prod_id}:root",
        "arn:aws:iam::${var.stage_id}:root"
      ]
    }
  }
}

我研究了周期和插值，但是似乎99％的时间插值都是通过“计数”完成的，“计数”仅适用于创建多种资源（我希望我不会在说谎）。

例如，我曾经

principals {
   count = "${length(var.list)}"
   identifiers = ["arn:aws:iam::${var.list[count.index]}"]
}

但这是不成功的。

是否有某种方法可以实现用单个列表（或映射）替换这三个变量并对其进行迭代的最终目标？

Answer 1

有了帐户ID列表，您是否尝试过？

var "accounts" {
  default = ["123", "456", "789"]
  type = "list"
}

locals {
  accounts_arn = "${formatlist("arn:aws:iam::%s", var.accounts)}"
}

然后在您的政策文件中：

principals {
  type = "AWS"
  identifiers = ["${locals.accounts_arn}"]
}

我实际上还没有尝试过，但是想不出它不起作用的原因。